Tworzenie, modyfikowanie i usuwanie osoby lub tożsamości¶
Tworzenie, modyfikowanie i usuwanie przez interfejs¶
Aby utworzyć nową tożsamość, kliknij przycisk „
” znajdujący się po prawej stronie nagłówka tabeli tożsamości.
Wybierz typ tożsamości, którą chcesz utworzyć. Lista typów tożsamości jest wczytywana na podstawie tych, które są otwarte do tworzenia, oraz zgodnie z uprawnieniami zalogowanego użytkownika.
Wypełnij formularz tworzenia tożsamości. Atrybuty oznaczone znakiem „*” są wymagane, aby formularz mógł zostać zatwierdzony.
Aby zmodyfikować tożsamość, otwórz ją w trybie wyświetlania i kliknij przycisk „
”.
Zmodyfikuj atrybuty w formularzu modyfikacji tożsamości. Atrybuty wyróżnione na szaro można zmienić. Atrybutów na białym tle nie można zmienić.
Akcje przycisków w trybie tworzenia i edycji (przyciski znajdujące się po prawej stronie menu „Person record”):
: anuluje trwające wprowadzanie danych i wraca do strony z listą osób
: zatwierdza formularz i przełącza stronę w tryb wyświetlania
Aby usunąć tożsamość:
- albo w tabeli wyników tożsamości kliknij przycisk „
” po prawej stronie wybranej tożsamości. - albo w rekordzie tożsamości w trybie wyświetlania kliknij przycisk „” po prawej stronie menu „Person record”.
Przed usunięciem tożsamości pojawi się komunikat potwierdzający.
Tworzenie, modyfikowanie i usuwanie przez SIP¶
Aby utworzyć tożsamość za pomocą silnika Systancia Identity Provisioning (SIP), musisz utworzyć wejściowy konektor provisioning: tożsamości spełniające reguły synchronizacji będą tworzone, aktualizowane i usuwane w Systancia Identity na podstawie zewnętrznego źródła autorytatywnego, zgodnie z regułami określonymi w regułach importu.
Sekwencja provisioning musi zawierać co najmniej następujące elementy:
- eksport autorytatywnego repository
- eksport repository Identity typu „USER”
- reguły synchronizacji
- regułę importu w repository Identity typu „USER”
Aby utworzyć konektor, zapoznaj się ze stroną Zarządzanie automatycznymi konektorami provisioning.
Konfigurowanie kroku walidacji przy tworzeniu, modyfikowaniu i (lub) usuwaniu tożsamości¶
Aby włączyć funkcję walidacji przy tworzeniu, modyfikowaniu lub usuwaniu tożsamości, musisz:
- skonfigurować workflow „On event” na zdarzeniu „Person creation”, „Person modification” lub „Person deletion” z opcją uruchamiania „Before”:
- opcjonalnie zastosować do workflow zakres, który można zastosować tylko do typów osób. Aby zastosować zakres, trzeba go wskazać w konfiguracji workflow za pomocą następującej składni:
1 | |
Składanie wniosku o zmianę osoby lub tożsamości¶
Aby złożyć wniosek o zmianę atrybutów osoby (lub własnych), otwórz menu „Run an ‘On demand’ workflow”.
Kliknij przycisk „Refresh”, aby wyświetlić listę dostępnych workflow.
Kliknij wybrany workflow, aby złożyć wniosek o zmianę atrybutów osoby:
Wybierz tożsamość, do której odnosi się wniosek:
Wprowadź lub wybierz nowe wartości atrybutów. Możesz usuwać wartości, jeśli atrybuty są wielowartościowe.
Kliknij przycisk „Start” i potwierdź w okienku pop-up.
Po potwierdzeniu wykonania workflow zostaniesz automatycznie przekierowany na stronę, na której możesz obejrzeć wnioski w toku.
Reguła zarządzania w przypadku walidacji oczekującej przy tworzeniu, modyfikowaniu lub usuwaniu tożsamości¶
Reguła zarządzania w przypadku walidacji przed utworzeniem osoby¶
Dopóki walidacja utworzenia jest oczekująca, wprowadzona tożsamość ma w swoim rekordzie osoby status „Pending validation”. Atrybuty obliczane i reguły wyszukiwania są obliczane, ale na tym etapie nie jest przypisywane żadne prawo. Osobę można zatem wyszukać i wyświetlić.
- Jeśli walidujący odrzuci utworzenie, osoba jest całkowicie usuwana z bazy danych.
- Jeśli walidujący zaakceptuje utworzenie, wykonywane są wszystkie dodatkowe obliczenia dotyczące osoby (reguły autoryzacji i SoD, profile Identity, reguły uzgadniania itd.). Status osoby jest obliczany ponownie, aby odpowiadał wynikowi wcześniej skonfigurowanej formuły.
Reguła zarządzania w przypadku walidacji przed modyfikacją osoby¶
Po zatwierdzeniu formularza modyfikacji zmodyfikowane atrybuty przekazane do walidacji zachowują na stronie wyświetlania swoją wartość początkową, dopóki walidujący nie obsłuży zadania.
Nie są wykonywane żadne obliczenia związane ze zmianą atrybutów oczekujących na walidację.
Nie można zmodyfikować atrybutu, który został zmieniony i oczekuje na walidację.
- Jeśli walidujący odrzuci modyfikację, nowa wartość atrybutu jest usuwana i w rekordzie osoby nie jest wprowadzana żadna zmiana.
- Jeśli walidujący zaakceptuje modyfikację, wykonywane są wszystkie obliczenia związane ze zmienionym atrybutem (zależne atrybuty obliczane, reguły wyszukiwania, reguły autoryzacji i SoD, profile Identity, reguły uzgadniania).
Reguła zarządzania w przypadku walidacji przed usunięciem osoby¶
Po zatwierdzeniu formularza potwierdzenia usunięcia osoba jest nadal obecna w Systancia Identity ze statusem „Pending validation”, dopóki walidujący nie obsłuży zadania.
- Jeśli walidujący odmówi usunięcia, tożsamość odzyskuje swój „normalny” status.
- Jeśli walidujący zaakceptuje usunięcie, tożsamość zostaje usunięta.
Zarządzanie homonimami¶
Systancia Identity można skonfigurować tak, aby przy tworzeniu osób przez interfejs wykrywać homonimy. W takim przypadku okno ostrzeżenia informuje, że utworzenie nowej osoby może zduplikować jedną lub kilka innych tożsamości:
Jeśli to okno się pojawi, osoba tworząca tożsamość może wymusić zatwierdzenie formularza, klikając przycisk „Force”, albo anulować tworzenie, klikając przycisk „Cancel”.
Aby skonfigurować atrybuty porównywane w regułach wykrywania homonimii, otwórz konfigurację atrybutów tożsamości, otwórz wybrane atrybuty w trybie edycji, a następnie w kategorii „General” zaznacz pole „Homonymy”.
